看名字就可以知道這是一個偽裝病毒，具體名稱trojan/vbs.zapchast.b,不是最新病毒。 該病毒會在電腦上生成一個folder.htt文件，不一定是在系統盤里，也就是說重裝系統也不一定能管用。
感染explorer.exe病毒的癥狀是，任務管理器中出現兩個EXPLORER.EXE/explorer.exe這樣的進程，還有一個很明顯的表現，就是有有病毒的文件夾里的程序雙擊后一閃就消失了，有這兩種情況說明你鐵定中招了，如何判斷哪個是病毒，我是把兩個進程都關了一次，就知道了，簡單有效。也可以看它的內存使用分析下，我的EXPLORER.EXE內存使用是1，8684K,exeplorer.exe內存使用是2982k，所以可以判斷小寫的exeplorer.exe確定是病毒。(你可以在新裝系統后留意下EXPLORER.EXE的內存使用)
病毒已經確定，首先結束掉這個進程，再在開始菜單-運行-鍵入msconfig-回車，查看一下你的啟動項，禁止exeplorer.exe隨系統啟動。然后找到C:/Program Files/Internet Explorer目錄:
紅色圈圈的就是病毒文件了，shift+delete殺掉它，最后我們打開注冊表，

你可以手動查找位置在：
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
也可以點擊編輯-查找-鍵入explorer.exe別忘了在字符匹配前打上對號，回車就會找到一個名稱為ms..（名字我記不清了是以m打頭的）數據為C:/Program Files/Internet Explorer/exeplorer.exe,刪除掉。
好了任務結束，你可以重新啟動下電腦，看看還有沒有這個進程。
本人在windows xp適用成功
這個木馬殺除比較棘手，。
這個木馬進入計算機后，產生主要的三個文件是：interapi32.dll,interapi64.dll,exp1orer.exe特別狡猾的是容易和Explorer.exe混淆。它是數字1不是字母l。這個病毒入駐進程以后，會大量的消耗系統資源，并會跟著資源管理器一同啟動。

殺除方法如下：
1、關閉Xp系統的還原功能。具體的可以進入組策略查找或是右擊我的電腦屬性，關閉系統還原功能。
2、然后在運行鍵入regedit，打開注冊表編輯器。刪除以下鍵值
[HKEY_CLASSES_ROOT//CLSID//{081FE200-A103-11D7-A46D-C770E4459F2F}]
@="hookmir"
[HKEY_CLASSES_ROOT//CLSID//{081FE200-A103-11D7-A46D-C770E4459F2F}//InprocServer32]
@="C:////WINNT////system32////interapi64.dll"
"ThreadingModel"="Apartment"
[HKEY_CLASSES_ROOT//CLSID//{081FE200-A103-11D7-A46D-C770E4459F2F}//ProgID]
@="interapi64.classname"
[HKEY_CLASSES_ROOT//interapi64.classname]
@="hookmir"
[HKEY_CLASSES_ROOT//interapi64.classname//Clsid]
@="{081FE200-A103-11D7-A46D-C770E4459F2F}"
[HKEY_LOCAL_MACHINE//SOFTWARE//Microsoft//Windows//CurrentVersion//Explorer//ShellExecuteHooks]
"{081FE200-A103-11D7-A46D-C770E4459F2F}"="hookmir"
3、重新啟動系統，進入文件夾選項菜單，單擊查看選項卡，顯示隱藏的文件和文件夾，顯示系統文件，擴展名。然后在Windows/WINNT（2000/NT)/system32下找到interapi32.dll,interapi64.dll,exp1orer.exe三個文件，將其刪除就可以了。